Administración de Windows Server 2022: Infraestructura, Servicios y Seguridad

Instalación y Preparación del Entorno

• Instalación de Windows Server 2022
• Administración mediante Server Manager, PowerShell y Windows Admin Center
• Mejores prácticas para entornos en sitio (on-premise)

Servicios de Dominio de Active Directory (AD DS)

• Instalación y configuración del dominio
• Gestión de usuarios, grupos y Unidades Organizacionales (OU)
• GPO avanzados: creación, aplicación y resolución de problemas
• Sitios, servicios y replicación entre controladores de dominio
• Auditoría y registro de eventos

Servicios de Red

• DNS: zonas, agentes reenviadores e integración con AD
• DHCP: ámbitos, reservas, opciones y conmutación por error (failover)
• NPAS: autenticación, políticas de red y control de acceso

Servicios de Archivos e Impresión

• Servidor de Archivos: permisos de NTFS, compartimiento y auditoría
• FSRM: cuotas, filtrado de archivos e informes
• DFS (Espacio de Nombres y Replicación)
• Servicios de impresión y gestión centralizada

Virtualización e Hyper-V

• Instalación y configuración de Hyper-V
• Licenciado estándar y Datacenter
• Creación de VM, conmutadores virtuales y puntos de control
• Virtualización anidada, copias de seguridad de VM y mejores prácticas
• Migración de VM desde otros hipervisores (XCP-ng, XenServer)

Alta Disponibilidad

• Clúster de conmutación por error: instalación, configuración y validación
• Storage Spaces Direct (S2D)
• Equilibración de carga interna (NLB)

Servicios de Acceso Remoto

• Configuración de VPN, DirectAccess y RADIUS
• Acceso remoto seguro para empleados
• Firewall de Windows con reglas avanzadas

Servicios de Escritorio Remoto (RDS)

• Instalación y configuración de RDS (host de sesión, puerta de enlace, acceso web)
• Gestión de licencias de RDS (CALs)
• Publicación de aplicaciones y escritorios a través de RDS
• Configuración de grupos de usuarios, redirección y seguridad

Servicios de Certificados (AD CS)

• Instalación y configuración de la Autoridad de Certificados (CA)
• Plantillas de certificados y registro automático
• Certificados para autenticación, firma digital y cifrado
• Integración con RDS, IIS y VPN
• Revocación y CRL (Lista de Revocación de Certificados)

Servicios de Aplicaciones y Actualizaciones

• IIS: instalación y publicación de sitios/aplicaciones
• Integración con certificados SSL
• Distribución y gestión de actualizaciones
• Windows Autopatch y Microsoft Intune

Copias de Seguridad, Recuperación y Supervisión

• Windows Server Backup: programación y restauración granular
• Recuperación de controladores de dominio, datos y configuraciones
• Supervisión mediante Visor de Eventos y Monitor de Desempeño
• Introducción a Windows Admin Center para gestión centralizada

Laboratorios Prácticos y Actividades

• Construir un entorno AD DS completamente funcional con DNS, DHCP y GPO
• Configurar y desplegar GPO avanzados para auditoría, despliegue de aplicaciones y control de acceso
• Configurar registro centralizado y reenvío de registros usando Visor de Eventos y directiva de grupo
• Desplegar y probar certificados digitales para un acceso y comunicación seguros
• Simular el despliegue de RDS con hosts de sesión y aplicaciones publicadas
• Crear y validar un clúster de conmutación por error utilizando Storage Spaces Direct (S2D)
• Publicar un sitio interno con HTTPS y acceso restringido mediante GPO
• Simular fallos de sistema (AD, DHCP, Servidor de Archivos) y ejecutar procedimientos de recuperación completos
• Verificar la configuración adecuada de Sitios y Servicios para la replicación y autenticación

Resumen y Próximos Pasos